CVE-2025-49344: CSRF in SensitiveTagCloud WordPress Plugin

このCSRF脆弱性は、攻撃者が認証されたユーザーとしてリクエストを偽装することを可能にします。これにより、攻撃者はStored XSSペイロードを注入し、Webサイトのコンテンツを改ざんしたり、ユーザーを悪意のあるサイトにリダイレクトしたり、ユーザーのセッションを乗っ取ったりする可能性があります。Stored XSS攻撃は、ユーザーがWebサイトを閲覧するたびに悪意のあるスクリプトが実行されるため、広範囲に影響を及ぼす可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく低下させる可能性があります。

Websites using the SensitiveTagCloud plugin, particularly those with user-generated content or forms, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'sensitive-tag-cloud/sensitive-tag-cloud' /var/www/html/
wp plugin list | grep sensitive-tag-cloud

• generic web:

curl -I https://example.com/ | grep -i 'sensitive-tag-cloud'

1. 2025-12-31Disclosure

   disclosure

1. 予約済み2025-06-04
2. 公開日2025-12-31
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、SensitiveTagCloudプラグインを最新バージョンにアップデートすることです。アップデートがすぐに利用できない場合、WAF（Web Application Firewall）を使用してCSRF攻撃をブロックすることを検討してください。また、WordPressのセキュリティプラグインを使用して、CSRFトークンを検証し、不正なリクエストを検出することも有効です。プラグインのアップデート後、WordPressサイトのセキュリティ設定を確認し、不要なプラグインを削除するなど、総合的なセキュリティ対策を実施してください。

アクティブインストール数

50

プラグイン評価

0.0

WordPressが必要

2.3+

動作確認済みバージョン

2.99999